CVE-2026-114060
CVE-2026-114060 · SvelteKit before 3.0.0 Open Redirect via Enhanced Form Actions
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
SvelteKit (@sveltejs/kit) before 3.0.0 contains an open redirect vulnerability in enhanced form actions (use:enhance) on routes accepting paths beginning with a double slash. Attackers can craft action paths starting with // that become protocol-relative URLs, causing non-redirect form results to navigate victims to attacker-controlled sites.
CVSS 2.1 · Baja · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
kit
- Versiones
- ≥ 0, < 3.0.0: Afectada (semver)
- 3.0.0: No afectada (semver)
Actualiza a 3.0.0
@sveltejs/kit npm
- Intervalos de versiones afectados
- SEMVER: < 3.0.0
Actualiza a 3.0.0